跪求办法

显示全部楼层 · 发表于 2007-4-6 12:11:44

最近一个
2007-4-6 12:00:25 C:\WINDOWS\System32\crs.exe
进程 C:\WINDOWS\System32\crs.exe (PID: 196) 试图注入到进程 C:\WINDOWS\EXPLORER.EXE (PID: 608).
连续不停的弹出来怎么办啊
谁能指导一下

显示全部楼层 · 发表于 2007-4-6 12:12:00

先谢过了

显示全部楼层 · 发表于 2007-4-6 12:17:40

1.在"开始"里,点"运行"输入"regedit",!
2.在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon里把名称为SHELL的表项删除!
3.进入C:\WINDOWS\SYSTEM32\把CRS.EXE删除就彻底解决了

显示全部楼层 · 发表于 2007-4-6 12:36:03

学习了~！

显示全部楼层 · 发表于 2007-4-6 12:47:36

CRS。EXE说写保护了删不了怎么办啊

显示全部楼层 · 发表于 2007-4-6 12:49:17

用冰刃删除!或用unlocker解锁删除CRS。EXE

显示全部楼层 · 发表于 2007-4-6 12:59:33

说无法删除说下次从起给我删但是从起没给我删55555555555555555~~~~~~~

[:12:]

显示全部楼层 · 发表于 2007-4-6 13:01:34

在安全模式下删除试试!不行就下载个冰刃强制删除文件!

显示全部楼层 · 发表于 2007-4-6 13:03:52

冰刃在哪找的到？偶找不到丫

显示全部楼层 · 发表于 2007-4-6 13:07:38

冰刃下载地址:
http://www.crsky.com/soft/6947.html

按杀毒软件提供的路径，记下来

1.直接在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件后强制删除!

2..在这个软件的界面里直接搜索注册表里这个文件的键值，删除搜索到的。

5.重启电脑，这个东西应该清除干净了。

跪求办法

回复 #3 mds 的帖子

回复 #5 shi123_111 的帖子

回复 #7 shi123_111 的帖子

回复 #9 shi123_111 的帖子